(의)삼성의료재단은 고객의 개인정보보호를 소중하게 생각하고, 고객의 개인정보를 보호하기 위하여 항상 최선을 다해 노력하고 있습니다.
(의)삼성의료재단은 '개인정보보호법'을 비롯한 모든 개인정보 보호 관련 법률을 준수하고 있습니다.
또한, (의)삼성의료재단은「개인정보처리방침」을 제정하여 이를 준수하고 있으며, 홈페이지(www.kbsmc.co.kr)에 공개하여 고객이 언제나 용이하게 열람할 수 있도록 하고 있습니다.
(의)삼성의료재단의「개인정보처리방침」은 관련 법률 및 지침의 변경 또는 내부 운영 방침의 변경에 따라 변경될 수 있으며, 변경된 사항을 홈페이지(www.kbsmc.co.kr)를 통하여 공지합니다. (의)삼성의료재단 개인정보처리방침은 아래와 같은 내용을 담고 있습니다.
주요 개인정보 처리 표시
일반 개인정보 수집
- 성명
- 휴대전화번호
- CI, DI
고유식별정보 수집
- 주민등록번호
민감정보
- 건강, 병력 등에 관한 정보
개인정보 처리 목적
- 의료법에 따라 처리
- 진료/건진 예약, 예약조회 등
- 검사 결과조회 등
- 그 외 개별 목적에 따른 이용자 확인
개인정보 보유기간
- 3년이상 미이용시 파기
개인정보 열람 등 접수 부서
- 외래파트(원무)
- 02-2001-2861
- wjsmc.lee@samsung.com
개인정보 자동 수집
- 쿠키 (Cookie)
- 접속 로그
- 접속 IP주소
- 기기정보
세부 항목은 개인정보 처리방침 본문 확인
목차
1. 개인정보 수집·이용 목적, 항목, 보유 및 이용기간
2. 개인정보의 이용 및 제3자 제공
3. 개인정보 처리 업무의 위탁
4. 가명정보의 처리
5. 개인정보의 파기절차 및 방법
6. 정보주체 및 법정 대리인의 권리와 그 행사방법
7. 영상정보처리기기 운영 및 관리방침
8. 개인정보의 추가적인 이용·제공 판단 기준
9. 개인정보의 자동 수집 장치의 설치, 운영 및 그 거부에 관한 사항
10. 개인정보처리방침의 고지 또는 통지방법
11. 개인정보의 안전성 확보조치에 관한 사항
12. 개인정보보호 책임자 및 담당자
13. 아동의 개인정보보호
14. 동의철회 및 회원탈퇴 방법
15. 정책변경에 따른 고지 의무
1. 개인정보 수집·이용 목적, 항목, 보유 및 이용기간
개인정보보호법 제15조(개인정보의 수집·이용) 제1항 제2호, 제17조(개인정보의 제공) 제1항 제2호, 제18조(개인정보의 목적 외 이용·제공 제한) 제2항 제2호에 법률에 따라 정보주체의 동의 없이 개인정보를 수집, 이용, 제공 할 수 있습니다.
| 개인정보 처리 사유 | 개인정보 항목 | 처리 근거 | 보유 및 이용기간 |
|---|---|---|---|
| 진료기록부 및 진단서 작성의 진료 목적 | 성명, 생년월일, 성별, 주소, 병명 | 의료법 제22조, 동법 시행규칙 제14조 | 의료법 시행규칙 제15조 진료기록 보관 기준에 따라 보관·관리 됨 |
| 진료예약 시 건강보험 자격확인 |
|
의료법 시행령 제 42조의2, 국민건강보험법 제 12조 | |
| 감염병 발생 신고 | 성명, 주민등록번호, 전화번호 | 감염병 예방법 제11조, 동법 시행규칙 제6조 | |
| 환자(본인또는 대리인)에 관한 기록 열람, 사본 발급 | 주민등록번호 | 의료법 제21조 | |
| 기부금 영수증 발급 명세 작성 및 영수증 발급 | 주민등록번호 | 소득세법 제 160조의 3, 동법 시행령 제 208조의 3 | 5년 보관 후 파기 |
(의)삼성의료재단은 「개인정보 보호법」 제15조(개인정보의 수집·이용) 제1항 제1호 따라 아래의 개인정보 항목을 정보주체의 동의를 받아 처리하고 있습니다. 또한, 수집된 개인정보를 아래의 목적으로 처리합니다. 수집된 개인정보는 아래의 목적 이외로는 이용되지 않으며 이용 목적이 변경되는 경우는 반드시 사전 동의를 구합니다.
| 목적 | 항목 | 보유 및 이용기간 |
|---|---|---|
|
|
본인인증 시점으로부터 3년 미이용 시 파기 |
|
본인인증 시점으로부터 3년 미이용 시 파기 *주민등록번호는 의료법 제21조에 근거하여 이용자 식별을 위하여 사용 후 홈페이지에 별도로 저장하지 않습니다. | |
|
자녀가 만14세 이상이 되면 자동으로 해지 증빙서류는 민원처리 및 안내를 목적으로 신청일로부터 7일 보관 *주민등록번호는 의료법 제21조에 근거하여 이용자 식별을 위하여 사용 후 홈페이지에 별도로 저장하지 않습니다. | |
|
본인인증 시점으로부터 3년 미이용 시 파기 | |
| 차량 등록 및 내 차 찾기 | (필수) 차량번호, 환자등록번호 | 고객의 별도 삭제 요청 시 까지 |
| 하이패스 등록(수납 및 결제, 결제 알림) |
|
하이패스 신청을 위한 정보는 사용기간(결제신청기간) 만료 시 즉시 파기 단, 대금결제 및 재화등의 공급에 관한 기록은 관련 법령에 따라 보관 |
| 제증명 및 의무기록 사본 발급 |
발급업체가 직접 처리하는 정보는 한국정보인증의 개인정보처리방침에서 확인 가능합니다 |
1년 보관 후 파기(병원이 제공한 정보에 한함) *주민등록번호는 의료법 제21조에 근거하여 이용자 식별을 위하여 사용합니다. |
| 보호자의 환자 수술현황 조회(나이스 가이드) |
|
30일 보관 후 파기 |
| 건강의학부 회원가입 건강검진 결과조회 |
|
회원 탈퇴 시 파기 단, 1년 이상 미이용 시에는 회원정보가 자동으로 삭제 됨 |
| 입사지원 및 채용을 위한 회원가입, 직무적성검사, 채용결과 확인, 회원관리 및 이를 위한 이용자 식별(본인확인) |
|
회원 탈퇴 시 파기 단, 1년 이상 미이용 시에는 회원정보가 자동으로 삭제 됨 지원일로부터 3년 보관 후 파기, 직무적성검사의 경우 목적 달성 시 파기 |
| 진료협력센터 회원가입 및 이용(진료 및 검사 의뢰, 문진 작성 등) |
|
회원 탈퇴 시 파기 단, 2년 이상 미이용 시 자동으로 삭제 됨 *주민등록번호는 의료법 제21조, 제21조의2에 근거하여 환자 식별 및 진료기록의 송부 등을 위하여 사용합니다 |
| 협력 병·의원 체결 |
|
진료협력체결 만기 또는 별도의 고객 요청 시 까지 보관 후 파기 |
| 의학정보실 이용 |
|
회원탈퇴 또는 회원제명 시까지 보관 |
| 건강검진 문진표 작성 |
|
의료법 시행규칙 제15조 진료기록 보관 기준에 따라 보관·관리 됨 |
| 영문 예약 |
|
의료법 시행규칙 제15조 진료기록 보관 기준에 따라 보관·관리 됨 |
| 전화 상담 및 민원 처리 보안신고 처리 및 결과 회신 |
|
|
| 학술행사(세미나) 등록, 운영 |
|
일정 종료 1년 후 파기 |
| 비대면 원격 진료 서비스 이용(모파케어 앱) |
원격의료 상황에 따라 수집·이용하는 개인정보 항목이 상이함 |
서비스 종료 후 1년 보관 후 파기 (단, 진료 이력은 의료법 시행규칙 제15조 진료기록 보관 기준에 따라 보관·관리 됨 |
| 마음건강평가(Cimcare서비스 이용) |
|
|
| 마음온케어(마음ON케어 앱) |
|
마음건강 상담 및 문진서비스 계약 종료 시 또는 마음온케어 회원 탈퇴 시 |
| 모바일 건강관리 프로그램 이용 |
|
서비스 종료 후 1년 보관 후 파기 |
| 건강나이 서비스 이용(헬스에이지) |
|
1년 보관 후 파기 |
| 홍보 목적 활용 |
|
회원탈퇴 시 파기 (고객의 동의 철회 시 해당 목적으로 이용하지 않음) |
2. 개인정보의 이용 및 제3자 제공
(의)삼성의료재단은 원칙적으로 이용자의 개인정보를 처리 목적에서 명시한 범위 내에서 처리하며, 이용자의 개인정보를 외부에 제공하지 아니함을 원칙으로 합니다. 다만, 아래의 경우는 예외로 합니다.
정보주체로부터 별도 동의를 받은 경우
| 제공받는 기관 | 제공 목적 | 제공하는 개인정보 항목 | 제공 근거 | 이용 기간 |
|---|---|---|---|---|
| 국가보훈처 | 보훈 대상 여부 확인을 위함 | 성명, 생년월일, 보훈번호, 주소, 보훈대상 정보 | 입사지원자들로부터 동의를 받아 제공 | 정보제공 목적 달성 후 즉시 파기 |
| 삼성글로벌리서치(삼성경제연구소) | 인성검사 및 직무적성검사 시행을 위함 | 성명, 생년월일, 핸드폰번호, 성별 | ||
| 한국토익위원회, 한국어문회, 한자교육진흥회, 한국외국어평가원, 대한검정회, YBM시사, 대한상공회의소, 한국BCT사업본부, HSK 한국사무국 등 | 자격사항 검증을 위함 | 성명, 생년월일, 자격종류, 자격번호, 등급, 점수, 취득일자, 응시일자 | ||
| 한국정보인증 | 간편인증서 로그인 | 성명, 생년월일, 휴대전화번호, CI | 간편인증 시 동의를 받아 제공 | 이용목적 달성 후 파기 |
법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
| 제공받는 기관 | 제공 목적 | 제공하는 개인정보 항목 | 제공근거 및 이용기간 |
|---|---|---|---|
| 건강보험심사평가원 | 차세대염기서열분석 기반 유전자 패널검사 | 검사결과지 (환자명, 환자등록번호, 성별, 생년월일) 진료기록부등 투약기록지 (환자명, 환자등록번호, 처방일자, 처방 약제명) |
보건복지부 고시 제2023-225호(2023.11.28) 「선별급여 지정 및 실시 등에 관한 기준」 건강보험심사평가원 공고 제2023-290호(2023.12.19) |
| 실시 승인기관 관리에 관한 사항 | (환자명, 환자등록번호, 성별, 생년월일) | 「선별급여 지정 및 실시 등에 관한 기준」 「차세대염기서열분석 기반 유전자 패널검사 실시 승인기관 관리에 관한 사항」 |
|
| 신의료 비급여 진료비 산정 근거 마련 | 진료비 세부 내역서 (환자명, 환자등록번호, 주소(상세주소 제외)) | 국민건강보험요양급여의 기준에 관한 규칙 제 10조1항 | |
| 상급종합병원 지정 평가 신청 및 유지 (신뢰도 점검) | 입퇴원 요약지의 의무기록 (환자명, 환자등록번호) | [의료법]제3조의4(상급종합병원 지정) [상급종합병원 지정 및 평가에 관한 규칙] 제3조제3항,5항, 제5조 |
|
| 환자경험평가 대상자 | 환자 전화번호 | 의료법 제21조, 국민건강보험법 제96조 | |
| 난임시술기관 신뢰도 점검 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 모자보건법 제11조의3, 제11조의6, 같은 법 시행령 제19조, 같은 법 시행규칙 제12조의5, 제12조의6 보건복지부 고시 제2021-237호(난임시술 의료기관 평가 등에 관한 기준) | |
| 조직기증자 병력 및 투약력 확인 | 성명, 주민등록번호, 조직기증일 | 인체조직안전 및 관리 등에 관한 법률 | |
| 허가범위 초과 사용 치료재료 사용내역 확인 | 환자명, 환자등록번호, 성별, 생년월일, 검사결과지, 입퇴원 요약지 | 보건복지부 고시 제2020-104호, 치료재료의 허가·신고 또는 인정범위 초과 사용에 관한 절차 및 방법 등에 관한 기준 | |
| 적정성평가, 의료질 평가 | 성명, 환자등록번호, 생년월일, 진단명, 진료내역, 의료인 면허번호 | 국민건강보험법 제13조, 제43조, 제56조, 의료급여법 제5조, 제11조, 제33조, 의료법 제21조, 국민건강보험법 제 63조,개인정보보호법 제15조, 제18조, 통계법 제33조 | |
| 건강보험심사평가원 | 급여비용 청구, 사전승인신청, 사후자료 제출, 심사, 지급, 대상여부확인, 적정성 평가 | 성명, 주민등록번호, 진단명, 진료내역 | 국민건강보험법 제13조, 제43조, 제56조, 의료급여법 제5조, 제11조, 제33조, 의료법 제21조, 국민건강보험법 제 63조, 개인정보보호법 제15조, 제18조, 통계법 제33조 |
| 자치단체(시,군,구청) | |||
| 국민건강보험공단 | |||
| 국민건강보험공단 | 상병 발생경위 확인 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 의료법 제21조 제3항 제4호, 국민건강보험법 제96조 |
| 결핵 산정특례 대상자 치료종결 확인 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 보건복지부 고시 본인일부부담금 산정특례에 관한 기준 제7조 제9항, 제10항 | |
| 산정특례 등록기준 적정성 사후조사 | (공단에서 자료 요청 시 공문으로 본원에 제공하는 정보)환자명, 생년월일 또는 주민등록번호, 상병코드, 산정특례 특정기호 또는 산정특례 등록번호 (본원 제출 정보) 상기 정보 + 등록번호, 진료기록 | 국민건강보험법 제96조(자료의 제공) 및 시행령 제69조의2(제공 요청 자료 등) 보건복지부 고시 '본인일부부담금 산정특례에 관한 기준' (가장 최근 고시 제2023-286호, 시행 2024.1.1.) | |
| 근로복지공단 | 급여비용 심사 지급 대상여부 확인 | 성명, 주민등록번호, 진단명, 진료내역 | 산업재해보상보험법 제31조 |
| 요양급여비용신청, 산재보험유족급여 지급 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 의료법 제21조 제3항 제8호, 산업재해보상보험법 제118조 | |
| 자동차보험진료수가분쟁심의회 | 자동차보험 진료비 심사청구사건 심의 | 성명, 주민등록번호, 진단명, 진료내역 | 자동차보험진료수가 심사업무처리에 관한 규정 제33조 |
| 국민건강보험공단 | 상병 발생경위 확인 | 성명, 주민등록번호, 진단명, 진료내역 | 국민건강보험법 제96조, 의료법 제21조3항 제4호 |
| 국민연금공단 | 장애등록심사 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 의료법 제21조 제3항 제15호, 장애인복지법 제32조 제7항 |
| 국민연금급여(장애, 유족연금) 지급 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 의료법 제21조 제3항 제14호, 국민연금법 제123조 | |
| 법원 및 수사기관 | 문서제출 명령 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 의료법 제21조 제3항 제7호, 민사소송법 제347조 |
| 압수수색영장, 수사협조의뢰 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 의료법 제21조 제3항 제6호, 형사소송법 제106조, 제215조, 제218조 | |
| 경찰서 | 사건 수사 | 관련 CCTV 영상 | 형사소송법 제199조(수사와 필요한 조사) 경찰관직무집행법 제8조(사실의 확인 등) 개인정보보호법 제18조 제2항 제 3호 |
| 1365 자원봉사포털, VMS | 자원봉사 실적 관리 | 성명, 생년월일, 봉사일자, 봉사시작 시간, 봉사인정시간 | 사회복지사업법 시행령 제25조의2 |
| 국세청 | 연말정산용 후원금 신고 | 성명, 주민등록번호, 주소, 휴대전화번호 | 소득세법 제160조의3 |
| 혈액원 | 헌혈자 신고 | 성명, 주민등록번호, 주소, 전화번호, 휴대전화번호, 혈액검사정보, 헌혈증서번호 | 혈액관리법 제8조 |
| 병무청 | 병역 의무자 장애진단 확인용 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 의료법 제21조 제3항 제10호, 병역법 제11조의2 |
| 보훈심사위원회 | 국가유공자 요건 심사 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 의료법 제21조 제3항 제17호, 국가유공자 등 예우 및 지원에 관한 법률 제74조의8 제1항 제7호 |
| 학교안전공제위원회 | 학교안전사고 조사 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 의료법 제21조 제3항 제11호, 학교안전사고 예방 및 보상에 관한 법률 제42조 |
| 질병관리청 | 코로나 이상반응, 법정 감염병 역학조사 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 의료법 제21조 제3항 제16호, 감염병의 예방 및 관리에 관한 법률 제18조의4 및 제29조 |
| 보건소 | 수혈감염 역추적조사 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록, 수혈자 정보 | 혈액관리법 제8조의2, 혈액관리법 시행규칙 제2조의2, 제7조 및 별표 1의2, 질병관리요인 채혈금지대상자 범위 지정 고시(보건복지부 고시) |
| 미숙아, 선천성이상아 보고 | 성명(출생아 모), 생년월일(출생아 모), 주소, 전화번호, 분만기관명, 분만일, 보조생식술 여부, 다태아 여부, 출생 시 아기 체중, 임신기간, 분만시 발견된 선천성이상아 소견 | 모자보건법 제8조 제4상 및 동법 시행규칙 제7조의2 제1항 | |
| 중앙응급의료센터 | 중증응급환자 야간∙휴일 수술지원사업(구 골든타임존 사업) | 진료기록 | 골든타임존 시범사업은 응급의료법 제13조의2 에 따른 지역응급의료시행계획 |
| 한국의약품안전관리원 | 의약품 부작용 피해조사 | 환자등록번호, 환자명, 생년월일, 성별, 진료기록 | 약사법 제86조의 3 제2항, 제86조의6 제1항 및 법제처 법령해석례(15-200) 의거 |
| 통계청 | 사망원인보완조사 | 영아성명, 영아 주민등록번호, 주소, 사망일자, 사망장소, 사망시간, 다태상태, 총 출생순위, 분만방법, 임신주수, 출생 시 체중, 사망원인, 분만시간, 출생시 두위, 출생시 신장, 아프가점수, 산전관리, 직전 임신 결과, 모의 임신·분만기간 중 질환, 모의 임신 중 혈압, 모의 임신 중 체중, 모 주민등록번호, 모 신장, 흡연력, 배우자유무, 최종학력, 직업, 국적 * 조사항목 중 정확히 확인된 정보만 제공되며, 이외 정보는 공란 처리보고 |
통계법 제17조, 제18조, 제25조, 제26조, 제32조, 제41조, 모자보건법 제8조 제3항 시행규칙 제7조 |
| 중앙암등록본부 | 국가 암환자 통계 산출 | 나이, 주민등록번호, 성명, 성별, 외국인여부(주민등록번호 뒷자리로 자동체크), 직업, 주소(상세주소 제외) 초진연월일, 진단경로, 원발부위, 편측/양측성, 조직학적진단, 분화도, 사망년월일, 사망원인, 진단방법, 치료시행여부, 치료종류, 질병 경과(병기), 전이부위 | 암관리법 제14조 |
| 암환자의 (통계청) 사망 여부 확인 | 주민등록번호, 성명(끝자리*마스킹) | 본원 암환자의 사망정보 처리 연 1회 통계청 사망정보 업데이트 후 폐기 | |
| 보건복지부 (장기조직혈액관리원) |
장기 및 조직 통합관리, 기증자 및 수혜자 관리 업무 | 환자 및 보호자의 이름, 주민등록번호, 연락처(전화번호), 주소, 이식 및 기증에 필요한 검사결과 및 의무기록, 관련업무직원의 이름, 생년월일, 면허번호, 연락처(전화번호), 소속, 이메일 | 장기등 이식에 관한 법률 제30조의2, 장기등 이식에 관한 법률 시행령 제29조의2 인체조직안전 및 관리 등에 관한 법률 |
| 한국장기조직기증원 | 뇌사장기기증자 관리 지원 | 환자등록번호, 환자명, 주민등록번호, 주소, 전화번호, 휴대전화번호, 대상환자 의무기록 제반 관련정보 | 장기등 이식에 관한 법률 제17조 제1항, 장기등 이식에 관한 법률 시행규칙 제11조 |
| 식품의약품안전처 | 조직기증자 및 조직이식자 국가 관리 | 이름, 주민등록번호, 조직기증일 및 이식일 | 인체조직안전 및 관리 등에 관한 법률 |
| 질병관리청 | 법정 감염병 발생 신고, 병원체 검사결과 신고 | 환자등록번호, 환자명, 생년월일, 성별, 국적정보, 주민(외국인)등록번호, 여권번호, 주소, 전화번호, 환자 직업, 보호자 성명, 보호자연락처(전화번호), 추정감염지역(국내/국외 거주기간, 입국일), 감염병명, 감염병발생정보 (분류, 의심증상유무, 진단검사 시행 유무), 사망정보 (사인, 사망일자) | 감염병의 예방 및 관리에 관한 법률 제2조, 제5조, 제11조, 제12조, 제16조의2, 제17조, 제21조, 제23조, 제31조, 제35조의2, 제40조의5 |
3. 개인정보 처리 업무의 위탁
(의)삼성의료재단은 보다 나은 서비스 제공, 고객 편의 제공 등 원활한 업무 수행을 위하여 다음과 같이 개인정보 처리 업무를 외부 전문 업체에 위탁하여 운영하고 있습니다.
| 구분 | 수탁사 | 위탁 업무의 내용 | 재위탁사 |
|---|---|---|---|
| 공통 | 에스닥스 | 개인정보문서파기업무, 임상연구 관련 문서 보관 | 큐브코리아 |
| 공통 | 한국신용카드결제 | 신용카드 전자결제 승인/취소 및 내역 조회, 현금영수증 서비스 등 | |
| 나이스정보통신 | |||
| 공통 | 인피니트 | PACS 및 RTIS 유지보수 | |
| 공통 | 녹십자의료재단 | 위탁검체물의 검사업무 | 분당서울대학교병원, 서울대학교병원, 서울성모병원, 신촌세브란스, 서울아산병원, SCL, 삼광의료재단, 이원의료재단, 한국화학시험연구소, 마크로젠, 벨류포즈 파트너스, 녹십자 GCLab |
| 공통 | 한국정보인증 (구 명칭 : 디지털존) | 의료증명서, 의무기록사본 인터넷 발급 업무 | NICE평가정보㈜, 토스페이먼츠㈜, LG U+, KG이니시스, 마이더스소프트, 오픈텍스트코리아, 김앤김콜센터, Naver Cloud Platform |
| 공통 | 휴먼영상의학과 | 영상이미지 판독 | ㈜인피니트헬스케어, (주)헬스허브 |
| 공통 | 한국영상의원 | 영상이미지 판독 | ㈜인피니트헬스케어, 판독자문위원(정*경, 임*, 황*민) |
| 공통 | 강남영상의학과의원 | 영상이미지 판독 | ㈜인피니트헬스케어 한국원격영상의학원 |
| 공통 | 웹캐시 | 연구행정통합시스템 운영업무 | |
| 공통 | 서울의과학연구소(SCL) | 위탁검체물의 검사업무 | 분당서울대학교병원, 베리티스, 일본(LSIM), 세브란스병원, 서울대학교병원, 서울대열대의학교실, 서울아산병원, (재)한국장기기증원 코다의원, 녹십자의료재단, 미국QuestDiagnostics, 이원의료재단, 미국Mayo, (재)씨젠의료재단, 삼성서울병원, 여의도성모병원, 에스피메드(SPMED), 젠큐릭스 |
| 공통 | 제이앤피메디 | 스마트 임상시험센터 전자동의서 서비스 | |
| 공통 | 더존비즈온 | DW(Data Warehouse) 운영 | |
| 본원 | (주)삼성SDS | 의료정보시스템 관리 및 제반프로그램 개발 | 미라콤아이앤씨 |
| 본원 | 세브란스병원 | 위탁검체물의 검사업무 | 녹십자의료재단 |
| 본원 | 대한결핵협회 | 위탁검체물의 검사업무 | |
| 본원 | 삼광의료재단 | 위탁검체물의 검사업무 | |
| 본원 | 삼성서울병원 | 위탁검체물의 검사업무 | |
| 본원 | 케어캠프 | 의료용품 택배발송 | 지앤씨메딕 |
| 본원 | 파킹클라우드 | 주차장운영시스템 | ㈜KTIS |
| 본원 | ㈜삼성웰스토리 | 환자 및 직원 급식업무 | 씨앤알 |
| 본원 | 씨어스테크놀로지 | 심전도 솔루션 서비스 제공 | 노태오바오로내과의원 아마존 AWS |
| 본원 | NS스마트 | 무인수납기, 전자처방전 전송, 안면인식, 실손보험청구 | KT |
| 본원 | 제일응급환자이송단 | 구급차 운영 위탁 | |
| 본원 | 에스텍시스템 | 보안 및 안내 업무 | |
| 주차장 운영 업무 | |||
| 본원 | KDM | 간행물 DM발송 | |
| 본원 | 아이마켓코리아 | 진료 및 홍보안내 카카오톡 알림톡 발송 | MTS 컴퍼니 |
| 본원 | 레몬헬스케어 | 간편실손보험 청구, 진료비결제서비스 | ㈜NICE평가정보, ㈜네이버클라우드, ㈜씨에스쉐어링 |
| 본원 | 나눔아이앤씨 | 홈페이지 개발 및 관리 | |
| 본원 | (주)마블로터스 | 비대면 원격 진료 서비스(Mofa care) 시스템 유지보수 | |
| 본원 | 한국모바일인증 | SMS확인서비스제공 | ㈜LG U+, ㈜다우기술 |
| 태평로,수원의원 | 인투데이타시스템 | 건진 OCS 개발 및 운영 지원 | |
| 태평로,수원의원 | 거민시스템 | 건진 OCS 개발 및 운영 지원 | |
| 태평로,수원의원 | 아이알브릿지 | 건진 OCS 개발 및 운영 지원 | |
| 태평로,수원의원 | 에스헬스케어 | 종합건강검진예약 및 상담 관련 업무 | |
| 태평로,수원의원 | 삼진제약 | 웨어러블 심전도 기기 및 관련 프로그램 제공 | 웰리시스(주) |
| 태평로,수원의원 | 마크로젠 | 위탁검체물의 검사업무 | |
| 태평로,수원의원 | 지씨지놈 | 위탁검체물의 검사업무 | 녹십자의료재단 |
| 태평로,수원의원 | 지니너스 | 위탁검체물의 검사업무 | 서울의과학연구소 |
| 태평로,수원의원 | 지노믹트리 | 위탁검체물의 검사업무 | 인터페이스정보기술 |
(의)삼성의료재단은 위탁계약 체결 시 「개인정보 보호법」 제26조(업무위탁에 따른 개인정보의 처리 제한)에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리・감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.「개인정보 보호법」 제26조 제6항(재위탁시 동의)에 따라 수탁자가 병원의 개인정보 처리업무를 재위탁하는 경우 (의)삼성의료재단의 동의를 받고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
4. 가명정보의 처리
- 처리항목 : 연구 목적에 따라 IRB, DRB에서 승인된 항목 일체
- 처리목적 : (의)삼성의료재단은 통계 작성, 과학적 연구, 공익적 기록보존 등을 위하여 개인정보를 가명처리하여 활용할 수 있습니다.
- 처리 및 보유 기간 : 가명정보의 이용기간 동안 보유하며 목적 달성 시 지체없이 파기합니다.
- 개인정보보호법 제28조의 4(가명정보에 대한 안전조치 의무 등)에 따른 가명정보의 안전성 확보조치에 관한 사항
- (의)삼성의료재단은 ISMS, ISO27001 인증을 통해 매년 정보보호 관리체계에 대한 인증을 수행하며, 개인정보와 가명정보의 안전성 확보조치에 필요한 사항을 점검 및 개선 조치함
- 병원은 적정한 가명정보 활용을 위해 「가명정보처리 가이드라인」, 「보건의료 데이터 활용 가이드라인」 등 국가에서 권장하는 방법을 통해 가명정보의 안전성을 확보함
5. 개인정보의 파기절차 및 방법
(의)삼성의료재단은 수집한 개인정보의 이용 목적이 달성된 후에는 보관기간 및 이용기간에 따라 해당 정보를 지체 없이 파기합니다. 파기 절차 및 방법은 다음과 같습니다.
- 파기절차 : 고객이 서비스 가입 등을 위해 기재한 개인정보는 서비스 해지 등 이용목적이 달성된 후 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라 삭제 되거나 파기합니다.
- 파기방법 : 전자적 파일 형태의 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 종이에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.
6. 정보주체 및 법정 대리인의 권리와 그 행사방법
- 정보주체(만 14세 미만인 경우에는 법정대리인을 말함)는 (의)삼성의료재단에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구※개인정보(열람, 정정·삭제, 처리정지) 요구서
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 제1항에 따른 권리 행사는 (의)삼성의료재단에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 (의)삼성의료재단은 이에 대해 지체 없이 조치하겠습니다.
- 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 (의)삼성의료재단은 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
- 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다. ※ 위임장
- 개인정보 열람 및 처리정지 요구는 개인정보보호법 제35조 제5항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- (의)삼성의료재단은 개인정보의 전부 또는 일부에 대하여 열람, 정정 삭제 또는 처리정지를 거절할 정당한 이유가 있는 경우에는 고객에게 이를 통지하고 그 이유를 설명합니다.
- 정보주체는 다음과 같이 개인정보 수집/이용 또는 제공에 대한 동의철회(가입/해지)를 요구할 수 있고 (의)삼성의료재단은 지체 없이 필요한 조치를 취합니다.
- 정보주체는 개인정보의 수집, 이용 또는 제공에 대한 동의를 철회할 수 있습니다.
- (의)삼성의료재단은 정보주체가 방문하여 개인정보의 수집, 이용 또는 제공에 대한 동의를 철회하는 경우에는 본인 여부를 확인하고 법령에 다르게 규정하고 있는 경우를 제외하고는 당해 개인정보를 파기하는 등 지체 없이 필요한 조치를 취합니다.
- 법정대리인은 만 14세 미만 아동의 개인정보 수집·이용 또는 제공에 대한 동의를 철회할 수 있으며, 만 14세미만 아동이 제공한 개인정보에 대한 열람 또는 오류의 정정을 요구할 수 있습니다.
- 정보주체는 개인정보 보호법 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다.
개인정보 열람 등 요구 접수처리부서 구분 본원 서울건진센터 수원건진센터 예방건진센터 담당자 이우진 허승희 심미선 이루미 연락처 02-2001-2861 02-2001-2621 031-8092-8668 02-2001-2660 이메일 wjsmc.lee@samsung.com seunghee83.huh@samsung.com misun.shim@samsung.com rumi01.lee@samsung.com
7. 영상정보처리기기 운영 및 관리방침
본 삼성의료재단(이하 병원이라 함)은 영상정보처리기기 운영· 관리 방침을 통해 본 병원에서 처리하는 영상정보가 어떠한 용도와 방식으로 이용· 관리되고 있는지 알려드립니다.
영상정보처리기기의 설치 근거 및 설치 목적
본 병원은「개인정보 보호법」제25조 제1항에 따라 다음과 같은 목적으로 영상정보처리기기를 설치·운영 합니다.
- 법령에서 구체적으로 허용하고 있는 경우
- 범죄의 예방 및 수사를 위하여 필요한 경우
- 시설의 안전 및 관리, 화재 예방을 위하여 정당한 권한을 가진 자가 설치·운영하는 경우
- 차량도난 및 파손방지
주차대수 30대를 초과하는 규모의 경우 「주차장법 시행규칙」제6조제1항을 근거로 설치·운영
수술실 내 폐쇄회로 텔레비전의 경우 「의료법」제38조의 2를 근거로 설치·운영
설치 대수, 설치 위치 및 촬영범위 (2024년 8월 27일)
| 설치 건물 | 설치 위치 및 장소 | 설치 대수 | NVR 보관장소 |
|---|---|---|---|
| A관 | 복도 및 로비, 출입구, 승강기, 원무 접수 창구, 응급실, 병동복도 등 | 175대 | 통합모니터링실 (D관 B3) |
| B관 | 승강기, 간호사실, 병동복도, 접수 창구, 소화기암센터, 예방건진센터, 약제부 등 | 114대 | |
| C관 | 내분비내과, 신경과, 순환기내과, 피부과, 이비인후과, 안과, 심장검사실 등 | 133대 | |
| R스퀘어 | R스퀘어 B2~3층, 외곽, 옥상정원, 피트니스, 직원식당 | 36대 | |
| D관 | 출입구 및 승강기홀 | 30대 | |
| 수변전실 | 1대 | ||
| 외곽 | 둘레길 및 정원, R스퀘어 화단, 서진빌딩 쓰레기장 | 12대 | |
| 주차타워 | B1 ~ 6층 주차장 등 | 37대 | |
| 지하주차장 | B1~B3 지하주차장 등 | 31대 | |
| 남문 | 남문 출입구 E/L | 2대 | |
| A관 | 승강기 내부 | 9대 | 시설안전팀 (A관 B1) |
| 기계실, 전기실 | 11대 | ||
| B관 | 승강기 내부 | 4대 | |
| 기계실, 전기실 | 25대 | ||
| C관 | 승강기 내부 | 4대 | |
| 기계실, 전기실 | 15대 | ||
| R스퀘어 | 승강기 내부 | 2대 | |
| 기계실, 액산탱크 감시 | 4대 | ||
| D관 | 승강기 내부 | 1대 | |
| 주차타워 | 주차타워 E/L | 1대 | |
| 지하주차장 | 지하주차셔틀 E/L | 2대 | |
| 주차타워 | 각 층별 주차구역 | 100대 | 주차관리실 (주차타워) |
| 지하주차장 | 93대 | ||
| 청양빌딩 | 청양빌딩 임상간호사실, 교수 연구실 등 | 13대 | 청양빌딩(2층) |
| E관 | 복도 및 승강기홀 | 30대 | E관(6층) |
| 문화일보 | 사무실 입구 | 1대 | 문화일보(6층) |
| 사무동 | 승강기홀, 비상계단, 외곽, 문서보관실 입구 등 | 14대 | 사무동(총무파트) |
| 수원건진센터 | 건강검진센터 내부 | 59대 | 수원건진센터 |
| 서울건진센터 | 건강검진센터 내부 | 51대 | 서울건진센터 |
| 응급센터 | 음압격리, 환자분류, 경증, 마약금고, 소아병상 | 9대 | 응급실 |
| A관 수술실 | 각 수술실 별로 1대 | 14대 | D관 수술실 CCTV 전용 열람실 |
| 계 | 1,033 대 | ||
- 설치 수량, 위치 및 촬영 범위는 현 상태 유지를 원칙으로 합니다.
- 단, 업무의 효율적인 수행을 위하여 부득이하게 설치 수량, 위치 또는 촬영 범위를 변경할 수 있습니다.
관리책임자 및 접근권한자
귀하의 영상정보를 보호하고 개인영상정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인영상 정보 보호책임자를 두고 있습니다.
| 구분 | 소속 | 직위 | 성명 | 전화번호 |
|---|---|---|---|---|
| 관리책임자 | 인사전략팀 총무파트 | 파트장 | 조해원 | 02-2001-2812 |
| 시설업무담당자 | 시설안전팀 전기안전파트 | 파트장 | 지준웅 | 02-2001-2935 |
| 서울건진센터 담당자 | 건진경영팀 | - | 백인기 | 02-2001-2908 |
| 수원건진센터 담당자 | 건진경영팀 | - | 최충일 | 031-8092-8715 |
| 보안 및 주차업무담당자 | 에스텍시스템 | 실장 | 박재민 | 02-2001-1112 |
영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법
| 촬영시간 | 보관기간 | 보관장소 |
|---|---|---|
| 24시간 (모션 감지에 의한 촬영, 수술실 CCTV의 경우 환자가 마취되는 시작시점부터 수술실에서 퇴실하는 시점까지) |
촬영일로부터 30일 | 통합모니터링실, 시설안전팀, 주차관리실, 서울건진센터, 수원건진센터, 응급실, D관 수술실 CCTV 전용 열람실 |
단, 고객 민원 응대, 법적 분쟁 시 증거확보 등으로 필요한 경우 추가 보관 가능합니다.
- 처리방법 : 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록·관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제
영상정보처리기기 설치 및 관리 등의 위탁에 관한 사항
본 병원은 아래와 같이 영상정보처리기기 설치 및 관리 등을 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
| 구분 | 수탁업체 | 담당자 | 직 위 | 위탁 내용 |
|---|---|---|---|---|
| 설치 및 유지보수 | 에스원 | 임종수 | 책임 | CCTV 설치 및 유지보수 |
| 운영 및 관리 | 에스텍시스템 | 박재민 | 실장 | CCTV관리 및 모니터링(보안) |
개인영상정보의 확인 방법 및 장소에 관한 사항
- 확인 방법 : 영상정보 관리책임자에게 미리 연락하고 본 병원을 방문하시면 확인 가능합니다.
- 확인 장소 : 인사전략팀 총무파트, 통합모니터링실, 시설안전팀, 주차관리실, 서울건진센터, 수원건진센터, 응급실, D관 수술실 CCTV 전용 열람실
정보주체의 영상정보 열람 등 요구에 대한 조치
귀하는 개인영상정보에 관하여 열람 또는 존재확인·삭제를 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. 본 병원은 개인영상정보에 관하여 열람 또는 존재확인·삭제를 요구한 경우 지체 없이 필요한 조치를 하겠습니다.
개인영상정보 열람, 반출 조건 및 절차는 별도의 영상정보처리기기(CCTV) 운영 및 관리 매뉴얼에 따름
정보주체의 영상정보 열람 등 요구에 대한 거부
본 병원은 아래에 해당되는 경우에 한하여 개인영상정보에 관한 열람 요청을 거부할 수 있습니다.
- 개인영상정보의 보관기간이 경과한 경우
- 범죄수사, 공소유지, 재판수행에 중대한 지장을 초래하는 경우
- 그 밖에 정보주체의 열람 등 요구를 거부할만한 정당한 사유가 존재하는 경우
병원은 개인영상정보에 관한 열람을 거부하는 때에는 거부 사유를 10일 이내 서면 또는 이메일 등의 방법으로 정보주체에게 통지하겠습니다.
영상정보의 안전성 확보조치
본 병원에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 본 병원은 개인영상정보보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보의 위·변조 방지를 위하여 개인영상정보의 생성 일시, 열람 시 열람 목적, 열람자, 열람 일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치하고 있습니다.
영상정보처리기기 운영 및 관리 방침 변경에 관한 사항
이 영상정보처리기기 운영․관리방침은 2023년 9월 25일에 개정되었으며 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 본 병원 홈페이지를 통해 변경사유 및 내용 등을 공지하도록 하겠습니다.
8. 개인정보의 추가적인 이용·제공 판단 기준
- (의)삼성의료재단은 개인정보보호법 제15조(개인정보의 수집·이용) 제3항 및 제17조(개인정보의 제공) 제4항에 따라 개인정보보호법 시행령 제14조의2(개인정보의 추가적인 이용·제공의 기준 등)에 따른 사항을 고려하여 사용자의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
- (의)삼성의료재단은 사용자의 동의 없이 추가적인 이용∙제공을 하기 위해서 다음과 같은 사항을 고려합니다.
- 1. 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 2. 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용∙제공에 대한 예측 가능성이 있는지 여부
- 3. 개인정보의 추가적인 이용·제공이 사용자의 이익을 부당하게 침해하는지 여부
- 4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
9. 개인정보의 자동 수집 장치의 설치, 운영 및 그 거부에 관한 사항
(의)삼성의료재단의 서비스 이용과정에서 쿠키, 접속로그(서비스이용기록), IP주소 기기정보가 생성되어 수집될 수 있습니다. 쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보이며 정보주체의 PC 또는 모바일에 저장됩니다. 정보주체는 웹 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다. (의)삼성의료재단은 방문자 수를 계산하는 쿠키와 세션 종료 시 삭제되는 쿠키를 수집하고 있습니다.
웹 브라우저에서 쿠키 허용/차단]
- Edge : 웹브라우저 우측 상단의 설정 메뉴 > 개인 정보, 검색 및 서비스 > 검색 데이터 지금 지우기
- Chrome : 웹브라우저 우측 상단의 설정 메뉴 > 개인 정보 보호 및 보안 > 인터넷 사용 기록 삭제
- Whale : 웹브라우저 우측 상단의 설정 메뉴 > 개인정보 보호 > 인터넷 사용 기록 삭제
- Internet explorer : 도구 버튼 > 인터넷 옵션 > 개인정보 탭 > 설정에서 고급 선택 > 쿠키 차단 또는 허용 선택
모바일 브라우저에서 쿠키 허용/차단
- 크롬(Chrome) : 모바일 브라우저 설정 > 개인정보 보호 및 보안 > 인터넷 사용 기록 삭제
- 사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단
- 삼성 인터넷 : 모바일 브라우저 설정 > 인터넷 사용 기록 > 인터넷 사용 기록 삭제
10. 개인정보처리방침의 고지 또는 통지방법
- (의)삼성의료재단이 개인정보 수집 시 고지한 범위 또는 본 개인정보처리방침에 명시한 범위를 넘어 고객의 개인정보를 이용하거나 제3자에게 제공하기 위해 고객의 동의를 얻고자 하는 때에는 미리 고객에게 개별적으로 서면, 전자우편, 전화 등으로 해당사항을 고지합니다.
- 타인에게 고객의 개인정보의 수집·처리·관리 등을 위탁하는 경우에는 신청서, 서비스이용약관, 홈페이지의 개인정보처리방침 등을 통하여 그 사실을 고객에게 고지합니다.
- (의)삼성의료재단이 영업의 전부 또는 일부를 양도하거나 합병·상속 등으로 그 권리, 의무를 이전하는 경우 서면·전자우편 등을 통하여 고객에게 개별적으로 통지함과 동시에 홈페이지(www.kbsmc.co.kr) 첫 화면에서 식별할 수 있도록 표기하여 30일 이상 그 사실을 공지합니다. 다만, 서면·전자우편 기타의 방법에 의한 통지는 과실없이 고객의 연락처를 알지 못하거나 천재·지변 기타 통지할 수 없는 정당한 이유가 있는 경우에는 2곳 이상의 중앙일간지 (고객의 대부분이 특정 지역에 거주하는 경우에는 그 지역을 보급구역으로 하는 일간지로 할 수 있습니다)에 1회이상 공고하는 것으로 갈음합니다.
- 만 14세 미만 아동의 개인정보 수집·이용 또는 제3자에게 제공하기 위하여 법정대리인의 동의를 받고자 하는 경우에는 전화, 팩스. 우편, 아동으로 하여금 통지내용을 법정대리인에게 제출하게 하는 방법, 법정대리인에게 전자우편을 보내면서 홈페이지(www.kbsmc.co.kr)의 개인정보처리방침을 볼 수 있도록 연결(하이퍼링크)시키는 방법 또는 기타 법정대리인에게 고지내용이 도달할 수 있는 합리적인 방법을 통하여 법정대리인에게 고지합니다.
11. 개인정보의 안전성 확보조치에 관한 사항
기술적 대책
- (의)삼성의료재단은 고객의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 아래와 같은 기술적 대책을 적용하고 있습니다.
- 고객의 개인정보는 외부망에서 접근 및 침입이 불가능한 내부망을 활용하여 관리되고 있으며, 파일 및 전송데이터를 암호화하거나 파일 잠금기능 (Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 철저하게 보호되고 있습니다.
- (의)삼성의료재단은 개인정보처리 시스템 및 개인정보취급자가 개인정보 처리에 이용하는 정보기기에 컴퓨터바이러스, 스파이웨어 등 악성 프로그램의 침투 여부를 항시 점검·처리할 수 있도록 백신프로그램을 설치하여 개인정보 침해를 방지하기 위한 조치를 취하고 있습니다. 또한, 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 적용함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
- (의)삼성의료재단은 안전한 암호 알고리즘을 이용하여 네트워크상에서 개인정보를 안전하게 전송하고, 저장하고 있습니다.
- 해킹 등 외부침입에 대비하여 침입차단시스템 및 침입탐지시스템을 운영하여 사내 네트워크를 보호하고, 각 서버마다 접근제어시스템을 설치하여 보안을 강화하고 있습니다.
- 개인정보처리시스템의 접속기록을 보관하고 있으며, 위조 및 변조를 방지하기 위한 조치를 적용하고 있습니다.
- 가명정보의 안전조치를 적용하기 위하여 가명정보와 추가정보를 분리 보관하고 접근권한을 분리 및 제한하고 있습니다.
관리적 대책
- (의)삼성의료재단은 개인정보의 안전한 보호를 위하여 주요 시스템 및 설비에 대하여 외부 전문기관으로부터 정보보호 관리체계 인증 등 객관적인 인증을 받아 운영되고 있습니다.
- (의)삼성의료재단은 고객의 개인정보에 대한 접근 및 관리에 필요한 절차 등을 마련하여 소속 직원으로 하여금 이를 숙지하고 준수하도록 하고 있습니다.
- (의)삼성의료재단은 고객의 개인정보를 처리할 수 있는 자를 최소한으로 제한하고 있습니다. 고객의 개인정보를 처리할 수 있는 자는 아래와 같습니다.
- 고객을 직·간접적으로 상대로 하여 업무를 수행하는 자
- 개인정보보호 책임자 및 개인정보보호담당자 등 개인정보보호업무를 수행하는 자
- 기타 업무상 개인정보의 처리가 불가피한 자
- (의)삼성의료재단은 컴퓨터를 이용하여 고객의 개인정보를 처리하는 경우 개인정보에 대한 접근권한을 가진 담당자를 지정하여 식별부호(ID) 및 비밀번호를 부여하고, 해당 비밀번호를 정기적으로 갱신하고 있습니다.
- 개인정보를 처리하는 직원을 대상으로 새로운 보안기술 습득 및 개인정보보호 의무 등에 관해 정기적인 사내교육 및 외부 위탁교육을 실시하고 있습니다.
- 신규직원 채용 시 정보보호서약서에 서명함으로 직원에 의한 정보유출을 사전에 방지하고 개인정보처리방침에 대한 이행사항 및 직원의 준수여부를 감사하기 위한 내부절차를 마련하여 지속적으로 시행하고 있습니다.
- 직원 퇴직 시 비밀유지서약서에 서명함으로 고객의 개인정보를 처리하였던 자가 직무상 알게 된 개인정보를 훼손·침해 또는 누설하지 않도록 하고 있습니다.
- 개인정보취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며, 입사 및 퇴사 후 개인정보 침해사고에 대한 책임을 명확하게 규정하고 있습니다.
- 전산실 및 자료보관실 등을 특별 보호구역으로 설정하여 출입 통제 등 출입관리 절차를 시행하고 있습니다.
- 서비스이용계약체결 또는 서비스제공을 위하여 고객의 신용카드번호 등 대금결제에 관한 정보를 수집하거나 고객에게 제공하는 경우 당해 고객이 본인임을 확인 하기 위하여 필요한 조치를 취하고 있습니다.
12. 개인정보보호 책임자 및 담당자
- 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 (의)삼성의료재단은 개인정보보호 책임자를 두고 있습니다. 개인정보와 관련한 문의사항이 있으시면 아래의 개인정보보호 책임자에게 연락 주시기 바랍니다. 귀하의 문의 사항에 신속하고 성실하게 답변해드리겠습니다.
- 개인정보보호 책임자 : 김현수 행정부원장
- 개인정보보호 실무담당자 : 임승학 팀장
- 소속부서 : 정보전략실
- 전화번호 : 02-2001-2764
- 이메일 : security.kbsmc@samsung.com
- 고객께서는 병원의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호 책임자 혹은 담당부서로 신고하실 수 있습니다. (의)삼성의료재단은 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보 분쟁조정위원회(www.kopico.go.kr / 1833-6972)
- 개인정보 침해신고센터(privacy.kisa.or.kr / 118)
- 대검찰청 (www.spo.go.kr / 1301)
- 경찰청 (ecrm.police.go.kr / 182)
13. 아동의 개인정보보호
- (의)삼성의료재단에서는 만 14세 미만 아동(이하 '아동')이 제공한 개인정보로 인하여 아동 및 법정 대리인이 불이익을 입지 않도록 보호 조치를 취하고 있습니다.
- (의)삼성의료재단에서는 아동의 개인정보에 대하여 아래의 행위를 하는 경우에는 해당 아동의 법정대리인의 동의를 얻도록 하고 있습니다.
- 아동의 개인정보 수집·이용하거나 제3자에게 제공하고자 하는 경우
- 아동의 개인정보를 제공받은 자가 개인정보를 제공받은 목적 외의 용도로 이용하거나 제3자에게 제공하는 경우
- (의)삼성의료재단에서는 법정대리인의 동의를 얻기 위하여 법정대리인의 성명, 전화번호 등 필요한 최소한의 정보를 요구할 수 있습니다. 이 경우 개인정보의 수집∙이용 또는 제공 목적 및 법정대리인의 동의가 필요하다는 취지를 아동이 쉽게 이해할 수 있는 평이한 표현으로 아동에게 고지 합니다.
- 법정대리인의 동의를 얻기 위하여 수집한 법정대리인의 개인정보를 해당 법정대리인의 동의 여부를 확인하는 목적 외의 용도로 이를 이용하거나 제3자에게 제공하지 않습니다.
14. 동의철회 및 회원탈퇴 방법
- (의)삼성의료재단에서는 고객이 개인정보의 수집∙이용 및 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다.
- 회원제로 운영하지 않는 홈페이지의 경우 별도의 회원탈퇴는 불가능하나 이용자 확인으로 얻어진 정보는 개인정보보호 담당부서로 서면, 전화 또는 Fax등으로 연락 주시면 고객의 개인정보를 지체 없이 파기하고 있습니다. 또한 개인정보포털에서 정보주체 권리행사>웹사이트 회원탈퇴 요구 시 이용자 확인으로 얻어진 정보를 파기하고 있습니다.
- 그 외 회원가입이 가능한 페이지에서의 회원탈퇴는 본인확인절차를 거치신 후 직접 회원탈퇴를 하시거나, 개인정보보호 담당부서로 서면, 전화 또는 Fax등으로 연락 주시면 고객의 개인정보를 지체 없이 파기하고 있습니다.
15. 정책변경에 따른 고지 의무
이 개인정보 처리방침은 2024년 9월 30일부터 적용됩니다.
- 공고일자 및 시행일자 : 2024년 9월 30일
개인정보처리방침 이전 버전 확인하기
- 2011.9.1. ~ 2014.3.24. 적용 (클릭)
- 2014.3.25. ~ 2015.8.13. 적용 (클릭)
- 2015.8.14. ~ 2015.9.3. 적용 (클릭)
- 2015.9.4. ~ 2016.1.10. 적용 (클릭)
- 2016.1.11. ~ 2016.9.19. 적용 (클릭)
- 2016.9.20. ~ 2016.10.16. 적용 (클릭)
- 2016.10.17. ~ 2017.5.19. 적용 (클릭)
- 2017.5.20. ~ 2017.11.14. 적용 (클릭)
- 2017.11.15. ~ 2018.4.16. 적용 (클릭)
- 2018.4.17. ~ 2018.9.11. 적용 (클릭)
- 2018.9.12. ~ 2018.11.13. 적용 (클릭)
- 2018.11.14. ~ 2019.2.22. 적용 (클릭)
- 2019.2.23. ~ 2019.4.21. 적용 (클릭)
- 2019.4.22. ~ 2019.7.14. 적용 (클릭)
- 2019.7.15. ~ 2019.9.15. 적용 (클릭)
- 2019.9.16. ~ 2019.9.30. 적용 (클릭)
- 2019.10.1. ~ 2020.4.19. 적용 (클릭)
- 2020.4.20. ~ 2020.8.27. 적용 (클릭)
- 2020.8.28. ~ 2020.9.16. 적용 (클릭)
- 2020.9.17. ~ 2021.4.12. 적용 (클릭)
- 2021.4.13. ~ 2021.8.1. 적용 (클릭)
- 2021.8.2. ~ 2022.8.8. 적용 (클릭)
- 2022.8.9. ~ 2022.9.4. 적용 (클릭)
- 2022.9.5. ~ 2023.3.6. 적용 (클릭)
- 2023.3.7. ~ 2023.6.11. 적용 (클릭)
- 2023.6.12. ~ 2023.9.6. 적용 (클릭)
- 2023.9.7. ~ 2023.9.24. 적용 (클릭)
- 2023.9.25. ~ 2023.10.23. 적용 (클릭)
- 2023.10.24 ~ 2023.11.20 적용 (클릭)
- 2023.11.21 ~ 2024.4.4 적용 (클릭)
- 2024.4.5 ~ 2024.8.26 적용 (클릭)
- 2024.8.27 ~ 2024.9.29 적용 (클릭)
- 서울특별시 종로구 새문안로 29 (03181) 강북삼성병원
- 대표전화 1599-8114
- 팩스번호 02-2001-2117
- 사업자번호 110-82-02349
Copyright(c) by Kangbuk Samsung hospital. all right reserved.
- 정보보호관리체계
(ISMS) 인증 - 국제정보보호
(ISO27001) 인증 - 보건복지부
의료기관 인증병원 - 생명의학연구윤리
국제인증 획득 - 美, 하원 표창장
- 美, 존스홉킨스
연구협약 체결